Adatkezelési tájékoztató
A Honorka Kft. (a továbbiakban: Adatkezelő) mint az aiszabaduloszoba.hu honlap (a továbbiakban: Honlap) üzemeltetője a jelen tájékoztatóban tájékoztatja a Honlap látogatóit és a szolgáltatást igénybe vevő Vásárlókat a személyes adataik kezelésének részleteiről.
A tájékoztató összhangban áll az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénnyel (Ekertv.).
1. Az Adatkezelő adatai
- Cégnév
- Honorka Korlátolt Felelősségű Társaság (Honorka Kft.)
- Székhely
- 1116 Budapest, Putnok utca 13.
- Cégjegyzékszám
- 01-09-927041
- Adószám
- 14941766-1-43
- Képviseli
- Ambrus Márk ügyvezető (önállóan)
- Adatvédelmi kapcsolattartás
- [email protected]
- Honlap
- https://honorka.com
2. Adatvédelmi tisztviselő
Az Adatkezelő tevékenysége a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő (DPO) kijelölését nem teszi szükségessé. Adatvédelmi kérdésekben az 1. pontban megjelölt email címen kérhető tájékoztatás.
3. Az adatkezelés alapelvei
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség: az adatokat csak az alábbi, meghatározott célokra kezeljük;
- adattakarékosság: csak a céllal arányos, szükséges adatkört kezeljük;
- pontosság: hibás adat helyesbítését lehetővé tesszük;
- korlátozott tárolhatóság: csak a szükséges ideig tároljuk az adatokat;
- integritás és bizalmas jelleg: technikai és szervezési intézkedéseket alkalmazunk az adatok biztonsága érdekében;
- elszámoltathatóság.
4. Az adatkezelési tevékenységek (GDPR 30. cikk szerinti táblázat)
Az alábbi táblázat tartalmazza valamennyi, az Adatkezelő által folytatott adatkezelési tevékenységet, célt, jogalapot, az érintett adatok körét, a megőrzési időt és a címzettek/adatfeldolgozók körét.
| Cél | Jogalap | Kezelt adatok | Megőrzés | Címzettek / adatfeldolgozók |
|---|---|---|---|---|
| Megrendelés teljesítése (Hozzáférési kód kibocsátása és kézbesítése) | GDPR 6. cikk (1) b), szerződés teljesítése | Vásárló email címe, ajándékozás esetén a Kedvezményezett email címe, megrendelt Játék, vásárlás időpontja, Hozzáférési kód (titkos részét kizárólag visszafejthetetlen hash formában tároljuk), a kód kézbesítésének státusza | a Játékhoz való hozzáférés időtartama + ezt követően 1 év (támogatási és vita-rendezési célból) | Brevo (kódkézbesítés), Supabase (tárolás), Hetzner (tárhely) |
| Online fizetés feldolgozása | GDPR 6. cikk (1) b), szerződés teljesítése | név, email, számlázási cím, fizetési eszköz adatai és fizetési azonosítók a Stripe-on keresztül; bankkártyaszámot az Adatkezelő nem lát és nem tárol | a Stripe saját megőrzési ideje + a vonatkozó pénzügyi jogszabályok szerint | Stripe Payments Europe Ltd. (Dublin, Írország) |
| Számlázás és számviteli kötelezettségek teljesítése | GDPR 6. cikk (1) c), jogi kötelezettség (Sztv. 169. §) | név vagy cégnév, adószám (céges vásárlás esetén), számlázási cím, email, megrendelt szolgáltatás, vételár, kedvezmény adatai, fizetési dátum és fizetési mód (a Honorka Kft. alanyi adómentes; áfa nem kerül feltüntetésre) | 8 év (a számviteli bizonylat megőrzésére vonatkozó kötelezettség miatt) | KBOSS.hu Kft. / Számlázz.hu (számlázási rendszer), Brevo (belső számlázási értesítő), könyvelő |
| A Játék üzemeltetése: játékállapot, beszélgetések, fejlődés a Játékban | GDPR 6. cikk (1) b), szerződés teljesítése | a Hozzáférési kódhoz rendelt játékadatok (aktuális helyszín, teljesített szobák, feloldott tárgyak, játékállás, időzítő, látott átvezetők), a karakterekkel folytatott chat-üzenetek, próbálkozások és rendszeresemények (név és vásárló-adat nélkül, a Hozzáférési kódhoz kötve), valamint a játékmenethez kapcsolódó technikai azonosítók (pl. IP-cím) biztonsági és visszaélés-megelőzési célból. Hangalapú játék esetén a játékos által a mikrofon gombbal rögzített hangfelvétel a szöveggé alakítás (átirat készítése) céljából az OpenAI részére kerül továbbításra; az Adatkezelő a hangfelvételt nem tárolja, kizárólag az átirat kezelődik chat-üzenetként. A felolvasott válaszok generált hangfájljai kizárólag a játékos saját eszközén tárolódnak (lásd 7. pont) | a Játékhoz való hozzáférés időtartama + 12 hónap (támogatási, hibakeresési és visszaélés-vizsgálati célból), majd anonimizálás vagy törlés | OpenAI Ireland Limited és Anthropic PBC (nyelvi modell szolgáltatás a karakterek válaszainak generálásához); Supabase (tárolás); Hetzner (tárhely) |
| Visszaélés-figyelés (jogosulatlan használat, rendszerrel való visszaélés, valós káros tartalom kiszűrése) | GDPR 6. cikk (1) f), jogos érdek (a szolgáltatás integritásának, informatikai biztonságának és a tartalom védelme) | kódhoz kötött használati minták, technikai azonosítók, valamint szükség esetén a vizsgált üzenet tartalma; a cél a visszaélés-megelőzés és a biztonsági események kezelése | az esemény bekövetkezésétől számított 12 hónap | Supabase (eseménynapló), Hetzner (tárhely) |
| Email útján történő ügyfél-támogatás és panaszkezelés | GDPR 6. cikk (1) b), szerződés; valamint (1) c), jogi kötelezettség (1997. évi CLV. tv. 17/A. §) | név, email, üzenet tartalma, kapcsolódó Hozzáférési kód | 3 év (az 1997. évi CLV. tv. szerinti megőrzési kötelezettség) | Brevo (email infrastruktúra) |
| A Honlap üzemeltetése, biztonság, technikai naplózás | GDPR 6. cikk (1) f), jogos érdek (rendszer-üzemeltetés és informatikai biztonság) | IP-cím, böngésző-azonosító (User-Agent), kérési időbélyeg, kérési útvonal, válaszkód | rendszer-naplók: 30 nap | Hetzner Online GmbH (tárhely) |
| Első fél látogatói analitika, hőtérkép és munkamenet-útvonal elemzés | GDPR 6. cikk (1) f), jogos érdek (a Honlap használatának mérése és fejlesztése). A mérés saját sütit nem helyez el, a munkamenet-azonosító kizárólag az adott oldalbetöltés idejére, a memóriában él. A látogató a cookie-banner „Elutasítom” gombjával bármikor tiltakozhat, ekkor a mérés azonnal leáll | oldalútvonal (query string nélkül), külső belépési hivatkozó és UTM adatok, nyelv, eszközkategória, böngészőablak- és dokumentumméret, normalizált mozgás-, kattintás-, gyors ismételt kattintás- és görgetési pontok és ezek egymáshoz viszonyított időzítése (a munkamenet visszajátszásához), véletlenszerű munkamenet-azonosító; Meta Leak teaser esetén az anonim látogatói azonosító. Űrlapmezők, chatüzenetek, nevek, email-címek, fizetési adatok és hozzáférési kódok tartalmát ez a mérés nem rögzíti | 90 nap | Supabase (tárolás), Hetzner (tárhely) |
| Játékmenethez szükséges (alapvető) sütik | GDPR 6. cikk (1) b), szerződés (a Hozzáférési kódhoz tartozó munkamenet-cookie); illetve 6. cikk (1) f), jogos érdek (operatív cookie-k) | aláírt játék-munkamenet cookie, üzemeltetői belépési cookie; esetleges nyelvi/preferencia cookie kizárólag a felhasználói beállítás megőrzésére | munkamenet vagy legfeljebb 30 nap | (nincs adatfeldolgozó; csak a Honlap üzemeltetése) |
| Kedvezménykódok, kampány-attribúció és promóciós kódbeváltás | GDPR 6. cikk (1) a), cookie-hozzájárulás az UTM-attribúciós cookie-hoz; GDPR 6. cikk (1) b), szerződés teljesítése a kedvezmény érvényesítésekor; GDPR 6. cikk (1) f), jogos érdek a visszaélések megelőzésére | kedvezménykód, kedvezmény típusa és összege/százaléka, UTM-forrás/medium/kampány, automatikusan kiosztott promóciós kód, beváltási darabszám, IP-címhez kötött visszaélési minták | UTM cookie: 30 nap; kedvezménykód-adminisztráció: a kampány működtetéséhez szükséges ideig; vásárláshoz kapcsolódó kedvezményadat: a számviteli bizonylattal együtt 8 év | Supabase (tárolás) |
| Admin felület, operátori naplózás és jogosultságkezelés | GDPR 6. cikk (1) f), jogos érdek (üzemeltetés, biztonság, belső elszámoltathatóság) | admin felhasználó azonosítója és email címe, jogosultsági státusz, eseménynapló-bejegyzések, admin műveletek, riasztások és azok visszaigazolása | az admin jogosultság fennállásáig, illetve az eseménynaplók esetén legfeljebb 12 hónapig, kivéve ha jogi igény vagy biztonsági incidens hosszabb megőrzést indokol | Supabase Auth és adatbázis, Brevo (operátori email) |
5. Adatfeldolgozók és címzettek
Az alábbi társaságok a szolgáltatás működtetésében közreműködnek mint adatfeldolgozók vagy önálló címzettek. Az Adatkezelő a GDPR 28. cikkének megfelelő adatfeldolgozói szerződést köt mindegyikkel, és csak az adatkezelési cél teljesítéséhez szükséges adatokat továbbítja.
| Címzett | Szolgáltatás | Székhely / régió | Megjegyzés |
|---|---|---|---|
| Stripe Payments Europe Ltd. | online fizetés feldolgozása | 1 Grand Canal Street Lower, Dublin (Írország, EU/EGT); anyacég: Stripe, Inc., USA | PCI-DSS megfelelőség; az Adatkezelő bankkártya-adatokat nem lát |
| KBOSS.hu Kft. (Számlázz.hu) | elektronikus számlázási rendszer; a számlát a Szolgáltató manuálisan állítja ki, a NAV felé történő online adatszolgáltatás a rendszerből történik | 1031 Budapest, Záhony utca 7/D. (Magyarország, EU); adószám: 13421739-2-41 | magyarországi szolgáltató; a számlaadatok az Áfa tv. szerinti, NAV felé továbbítandók |
| Brevo (Sendinblue SAS) | tranzakciós email kézbesítése (kódkézbesítés, operátori számlázási értesítő, támogatási kommunikáció) | 106 boulevard Haussmann, 75008 Párizs, Franciaország (EU) | EU adatközpontok |
| OpenAI Ireland Limited | nyelvi modell szolgáltatás (a Játékban szereplő karakterek válaszainak generálása) | 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország (EU/EGT) | az EGT-beli felhasználók tekintetében európai szolgáltatóként jár el; esetleges EGT‑n kívüli adatfeldolgozásra megfelelő adattovábbítási garanciák vonatkoznak |
| Anthropic PBC | nyelvi modell szolgáltatás (a Játékban szereplő karakterek válaszainak generálása és szükség esetén technikai üzemeltetési támogatás) | 548 Market St., PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok | az EU→USA adattovábbításra a GDPR 46. cikke szerinti megfelelő garanciák vonatkoznak |
| Supabase Inc. | adatbázis, alkalmazás- és analitikai adattárolás | USA (a projekt adatközpont-régiója a Supabase beállítása szerint) | hozzáférés-korlátozással és technikai biztonsági intézkedésekkel védett adattárolás |
| Hetzner Online GmbH | tárhely-szolgáltatás (a Honlap és az alkalmazás futtatása) | Industriestr. 25., 91710 Gunzenhausen, Németország (EU) | az EU területén tárolt szerver-naplók |
| Cloudflare | a Honlap teljesítményének mérése és javítása | EU/EGT forgalom esetén európai adatközpontok | Web Analytics / teljesítménymérés; nem helyez el cookie-t |
6. Adattovábbítás harmadik országba
Az adatkezelés során bizonyos adatfeldolgozók székhelye az EGT‑n kívüli harmadik országban található. A GDPR V. fejezetének megfelelően az Adatkezelő gondoskodik a megfelelő szintű garanciák meglétéről:
- USA / nem EGT‑s szolgáltatók (Anthropic PBC, Supabase Inc., illetve adott esetben az OpenAI csoport EGT‑n kívüli infrastruktúrája): a továbbítás az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC, az Európai Bizottság 2021/914. számú végrehajtási határozata), és, ahol érvényes, az EU-USA Data Privacy Framework szerinti tanúsítás alapján történik.
- OpenAI: az EGT-beli felhasználók vonatkozásában az OpenAI Ireland Limited (Dublin, Írország) európai jogalanyként jár el; Írország nem minősül harmadik országnak. Az OpenAI csoporton belüli esetleges EGT‑n kívüli adatfeldolgozásra a megfelelő adattovábbítási garanciák vonatkoznak.
7. Sütik (cookie-k) és hasonló technológiák
A Honlap a szolgáltatás működéséhez szükséges technikai cookie-kat, valamint hozzájárulás esetén kampány-attribúciós cookie-t helyez el a látogató eszközén. Az első fél látogatói analitika jogos érdek alapján, a látogató tiltakozásáig működik, és saját cookie-t nem helyez el; az „Elutasítom” gombbal azonnal leáll. A hőtérkép-mérés nem rögzíti űrlapmezők, chatüzenetek, fizetési adatok vagy hozzáférési kódok tartalmát. Az Adatkezelő reklámcélú cookie-t nem alkalmaz.
A hangalapú játék a cookie-khoz hasonló, kizárólag a látogató eszközén működő böngészős tárolást használ: a hangbeállítások (felolvasás be/ki, automatikus küldés, sebesség, választott hang) a böngésző helyi tárolójában (localStorage), a már legenerált felolvasott hangrészletek pedig a böngésző IndexedDB tárolójában őrződnek meg legfeljebb 12 hónapig, hogy ismételt lejátszásukhoz ne kelljen újra legenerálni őket. Ezek az adatok az eszközt nem hagyják el, a szerverre nem kerülnek továbbításra, és a böngésző adatainak törlésével bármikor eltávolíthatók. Jogalap: GDPR 6. cikk (1) b), szerződés teljesítése (a játékfunkció működéséhez szükséges tárolás).
| Cookie | Cél | Élettartam | Jogalap |
|---|---|---|---|
| er_cookie_consent | a cookie-hozzájárulási döntés megőrzése | a hozzájárulás visszavonásáig vagy legfeljebb 12 hónap | GDPR 6. cikk (1) f), jogos érdek (hozzájárulási állapot igazolása és felesleges ismételt banner elkerülése) |
| er_play | a Hozzáférési kódhoz tartozó, aláírt játék-munkamenet (a Játék folytathatóságához) | legfeljebb 30 nap, illetve a Hozzáférési kód érvényességi idejéig | GDPR 6. cikk (1) b), szerződés teljesítése |
| er_owner | az üzemeltetői (mint) felülethez tartozó belépés | legfeljebb 12 óra | GDPR 6. cikk (1) f), jogos érdek (üzemeltetés) |
| lang (ha alkalmazott) | nyelvi beállítás megőrzése | session vagy a felhasználói beállítás fennállásáig | GDPR 6. cikk (1) f), jogos érdek (felhasználói beállítás megőrzése) |
| er_teaser_vid | a Meta Leak teaser anonim látogatói azonosítója, amely ugyanazon böngészőben összeköti a codeless teaser játékmenetet és a későbbi leadet vagy vásárlást | legfeljebb 12 hónap | GDPR 6. cikk (1) f), jogos érdek (konverziómérés és játékmenet folytonossága) |
| er_utm | kampány-attribúció és automatikus kedvezménykód-ajánlás UTM paraméterek alapján | 30 nap | GDPR 6. cikk (1) a), hozzájárulás |
| er_utm_mint | automatikusan kiosztott UTM kedvezménykód ismételt megjelenítése és duplikált kiosztás elkerülése | a kedvezménykód lejáratáig | GDPR 6. cikk (1) f), jogos érdek (visszaélés-megelőzés és stabil felhasználói élmény) |
| er_exit_intent_mint | a kilépési szándék észlelésekor felajánlott kedvezménykód ismételt megjelenítése és duplikált kiosztás elkerülése | a kedvezménykód lejáratáig (24 óra) | GDPR 6. cikk (1) f), jogos érdek (visszaélés-megelőzés és stabil felhasználói élmény) |
| er_exit_intent_shown | annak megjelölése, hogy a kilépési szándékhoz kötött kedvezménykód-ajánlatot már megjelenítettük (látogatónként egyszer) | 12 hónap | GDPR 6. cikk (1) f), jogos érdek (felhasználói élmény) |
8. Adatbiztonsági intézkedések
- Az összes kliens-szerver kommunikáció TLS (HTTPS) titkosítással történik.
- Az alkalmazás-adatokhoz való hozzáférést jogosultsági és technikai védelmi intézkedésekkel korlátozzuk.
- A Hozzáférési kód utolsó négy karaktere titkos jelszóként funkcionál: linkben, URL‑ben soha nem jelenik meg, és a rendszer kizárólag visszafejthetetlen (hash) formában tárolja. Ha a Vásárló címéről bárhogy „elszivárog” a kódot tartalmazó link, a teljes kód ismerete nélkül a Játék attól még nem indítható el.
- A Hozzáférési kódhoz tartozó munkamenet-azonosító technikai védelemmel ellátott; ezzel a kód önmagában történő megszerzése nem elegendő a Játékhoz való hozzáféréshez.
- Az Adatkezelő rendszeresen biztonsági frissítéseket alkalmaz a szolgáltatás üzemeltetése során.
9. Az érintett jogai
Az érintett (a Vásárló, illetve a Honlap látogatója) a GDPR alapján az alábbi jogokkal élhet:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13-15. cikk) tájékoztatást kérhet az adatkezelésről és másolatot kérhet a róla kezelt adatokról.
- Helyesbítéshez való jog (16. cikk), a pontatlan adat helyesbítését, a hiányos adat kiegészítését kérheti.
- Törléshez való jog („elfeledtetéshez való jog”, 17. cikk), a jogszabályi megőrzési kötelezettség és a szerződéses jogalapból eredő szükségesség által megengedett körben.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Az adathordozhatósághoz való jog (20. cikk), a hozzájárulás vagy szerződés jogalapján kezelt, automatizáltan feldolgozott adatok tekintetében.
- Tiltakozáshoz való jog (21. cikk), különösen a jogos érdek jogalapjával folytatott adatkezelés esetén.
- A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásához való jog (7. cikk (3) bek.). A visszavonás nem érinti a visszavonást megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét.
- Az adatkezelő szolgáltatása nem foglal magában kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a Vásárlóra nézve joghatással vagy ahhoz hasonló jelentős hatással járna (22. cikk).
A jogok gyakorlása érdekében az érintett az 1. pont szerinti elérhetőségeken léphet kapcsolatba az Adatkezelővel. Az Adatkezelő a kérelmet azonosítást követően indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül teljesíti; szükség esetén ez a határidő a GDPR‑ban meghatározottak szerint további két hónappal meghosszabbítható.
10. Jogorvoslat
Az érintett az adatkezeléssel kapcsolatos jogainak megsértése esetén, a panasz jogszabályi vagy egyéb szempontú elbírálása érdekében, az alábbi szervekhez fordulhat:
- Felügyeleti hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Postacím
- 1363 Budapest, Pf.: 9.
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Telefon
- +36-1-391-1400
- [email protected]
- Honlap
- https://www.naih.hu
Az érintett közvetlenül bírósághoz is fordulhat. A pert, választása szerint, az érintett lakóhelye vagy tartózkodási helye szerinti, illetve az Adatkezelő székhelye szerinti törvényszék előtt indíthatja meg.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosítás a Honlapon történő közzététellel lép hatályba; lényeges változás esetén az Adatkezelő erre külön is felhívja a figyelmet (pl. a Honlapon megjelenített üzenettel).
12. Hatálybalépés
Jelen tájékoztató kelte és hatálybalépésének időpontja: 2026. május 29.